Evaluar el riesgo y determinar las necesidades establecer un centro central de coordinación de la gestión aplicar políticas apropiadas y controles conexos promover el seguimiento de la toma de conciencia y evaluar la eficacia de las políticas y el control
Los ejecutivos deben supervisar y evaluar la eficacia de la política y el control .